Почти каждое предприятие имеет службу безопасности, но мало кто понимает, какие задачи перед ней необходимо ставить. Выработанная стратегия защиты и работа на опережение помогают более эффективно отражать внешние и внутренние угрозы.
Угрозы
Задачи, которые ставятся руководством компании в сфере безопасности, связываются с объектами защиты, а не с общим пониманием рисков, характерных для поверхностного подхода к разработке стратегии. При этом любые новые организационные меры, направленные на повышение уровня защиты, встречают неприятие сотрудников и менеджмента, рассматривающих их как ненужные ограничения и помехи в течении бизнес-процессов.
Крупные компании давно выстроили комплексную систему безопасности на всех уровнях – от информационного до экономического.
Небольшие ограничиваются минимумом усилий, неся при этом существенные убытки. Общая система рисков выглядит так:
1. Риски бизнеса. Это угроза репутации, черный пиар с точки зрения внешних взаимодействий или инвестиции, новые разработки, которые могут быть неуспешными с точки зрения внутренних задач.
2. Информационные риски. Это утечки информации, угроза ее целостности, подмена, затрудненный доступ к данным, сервисам и приложениям.
3. Риски персонала. Это текучка кадров, переманивание ценных сотрудников конкурентами, задача по охране труда, снижению травматизма и заболеваемости на рабочих местах с тяжелыми и вредными условиями труда.
4. Инфраструктурные риски. Это поломка или выход из строя оборудования, аварии, проблемы на опасных производственных объектах, загрязнение природной среды выбросами предприятия.
5. Финансовые риски. Это кражи, ущерб, убытки, штрафы, проигрыши в судах.
С этими проблемами сталкивается каждая компания. Опираясь на их понимание, вырабатывается схема компонентов корпоративной безопасности:
- Информационная безопасность.
- Экономическая безопасность, задачей которой становится предотвращение утечек средств из компании.
- Правовая безопасность. В ее рамках компания защищается от неправомерных действий сотрудников и конкурентов, предотвращает подлоги и мошенничество, взаимодействует с проверяющими и правоохранительными органами.
- Кадровая безопасность. Здесь решаются задачи по защите жизни и здоровья сотрудника, предотвращению «утечки мозгов».
- Имущественная безопасность, в рамках которой защите подлежат принадлежащие компании помещения, объекты инфраструктуры, оборудование.
- Риск-менеджмент. Здесь защищаться необходимо от неэффективных инвестиций, ненадежных поставщиков.
- Репутационная безопасность.
Очевидно, что со всеми этими задачами не может справиться исключительно СБ.
Как выстроить систему корпоративной безопасности
Помимо службы безопасности, комплексные задачи защиты предприятия от внутренних и внешних угроз решает высший и средний менеджмент, финансовая дирекция, служба внутреннего контроля, КРУ, юридическое подразделение, службы персонала и ИТ. Возникает необходимость выстраивания их эффективного взаимодействия.
Требуется выработать механизм борьбы с угрозами, состоящий из этапов:
1. Обнаружение. Сотрудники предприятия должны выработать механизм обнаружения угрозы таким образом, чтобы не возникло ложных срабатываний. Так, для ИТ-специалиста решением задачи станет настройка системы мониторинга ИТ-инфраструктуры, оповещающая о вторжениях, для внутреннего аудита – отклонение в результатах финансово-хозяйственной деятельности, отличающееся от обычных значений сезонных или иных колебаний. Например, когда пик продаж сельхозтоплива приходится не на начало посевной кампании, а на ее середину, возникает ситуация, в которой отклонение выглядит неестественным.
2. Анализ. Сотрудник должен предвидеть возможность угрозы, оценивать масштаб, находить источники и меры реагирования своими силами или с привлечением причастных подразделений.
3. Противостояние. Для каждого типа угроз должна быть разработана собственная политика или инструкция, позволяющая быстро принять меры самостоятельно, выбрать подходящее из дерева решений.
4. Регламентация. Все этапы работы с угрозами внутренней безопасности предприятия должны быть регламентированы в четких инструкциях, принятых на уровне руководства компании.
Все эти задачи не должны становиться самоцелью. Выявление угроз и реакция на них не могут быть основными задачами подразделений, чья деятельность связана с иными бизнес-процессами.
Основные проблемы
При выстраивании системы внутренней безопасности необходимо понимать сложности, мешающие сделать ее эффективной:
- Отсутствие понимания реальности угрозы. Компания не осознает опасности, даже когда ее активы уже заинтересовали хакеров, конкурентов или рейдеров.
- Низкий уровень подготовки специалистов. Профессионала в сфере корпоративной безопасности невозможно подготовить на курсах, ему требуется длительная практическая школа. Но чем больше трудовой стаж специалиста, тем менее доступны по цене его услуги небольшим компаниям.
- Стремление к экономии. Если оно проявляется в сфере безопасности, убытки могут стать существенно большими, чем возможные издержки.
- Корпоративная культура. Организации со свободным и неформальным стилем общения, проектным типом работы часто боятся растерять ценный персонал, вводя дополнительные ограничения.
Невозможно найти эффективное решение в каждой ситуации, все зависит от типа угроз и руководства, на чьи плечи ложится груз принятия решения.
Задачи СБ и принципы ее работы
Тип предприятия определяет функции службы безопасности, созданной из профессионалов, ранее работавших в этой сфере, но основные ее задачи не изменяются в зависимости от структуры организации:
- обеспечение информационной безопасности на всех уровнях, установление и поддержание режима коммерческой тайны;
- защита компании в конкурентной борьбе;
- обеспечение устойчивости работы компании и стабильности бизнес-процессов;
- работа с кадрами;
- проверка добросовестности клиентов и партнеров;
- взаимодействие с государственными органами;
- обеспечение сохранности финансов.
Решение этих задач основывается на следовании общим принципам работы с рисками подразделений, не только решающих проблемы безопасности, но и занятых исключительно вопросами бизнеса. Необходимо:
- организовать работу с информационными потоками таким образом, чтобы СБ всегда понимала, где сведения находятся и с данными какой степени конфиденциальности может работать каждый сотрудник;
- регламентировать действия. Все действия сотрудников, связанные с рисками и угрозами, должны быть описаны в методиках и политиках. Их нарушение дает возможность привлечь работников к дисциплинарной или гражданско-правовой ответственности при условии, что они были должным образом ознакомлены с регламентирующими документами;
- обеспечить анализ каждого инцидента и подготовку выводов по его результатам. В компании желательно иметь общую базу знаний по ситуациям, связанным с рисками. Даже если доступ к ней будут иметь только уполномоченные сотрудники, она даст возможность не решать задачу заново каждый раз, а обеспечит преемственность методик. Анализ и выработанные рекомендации помогут справиться с рисками даже тогда, когда участников предыдущего инцидента уже уволили;
- добиться системности в обеспечении безопасности на всех уровнях. Для этого необходимо максимально автоматизировать все процессы управления, внедрить CRM-системы с настройками, обеспечивающими не только ручной, но и программный контроль отклонений, уведомляющими об инцидентах. Это поможет решить задачу выведения управления всеми процессами безопасности в одном месте;
- обеспечить непрерывность процессов контроля и мониторинга. Изучение текущей ситуации должно вестись в постоянном режиме, а не только при столкновении с очередным происшествием. Также непрерывно должно идти изучение внешней и внутренней среды, прогнозирование рисков, выработка возможных ходов по их нейтрализации;
- добиться получения наибольшего результата при наименьших вложениях. Экономичность решения не исключает его эффективности. Технические меры, такие как камеры слежения и отслеживающие действия сотрудников программы, эффективны, но организационные и разъяснительные меры превентивного характера дают не меньший результат;
- обеспечить координацию всех сотрудников и подразделений предприятия, решающих вопросы безопасности. Регламенты и должностные инструкции с подробным описанием функций снимут риск конфликта интересов;
- добиться полной прозрачности решений в сфере безопасности, объяснения их необходимости всем причастным. Это поднимет общую мотивацию.
Профессиональная работа с рисками, построенная на единой стратегии, системности, использовании современных программных средств, поможет защитить компанию от большинства из них и увеличить ее конкурентоспособность.
16.01.2020
В предыдущей статье я разбирал, как правильно организовать систему безопасности. В этом материале предлагаю рассмотреть методы оценки и юридические особенности ее работы, принципы функционирования системы.
Проверка работы Службы безопасности:
- метод «учебной тревоги». Данный метод хорошо зарекомендовал себя при проверке эффективности охранных мероприятий, разновидности этого метода – попытки несанкционированного проникновения на территорию, прохода по поддельным пропускам, имитация кражи или выноса материальных ценностей;
- метод соблюдения регламентов. Данный метод основан на контроле за выполнением регламентов по отдельным направлением деятельности (регламент проверки контрагента, регламент проверки кандидата на работу и т.д.);
- выполнение требований законодательства в области корпоративной безопасности;
- оценка на основе абсолютных и относительных показателей, которые можно подсчитать (процент краж, сумма предотвращенных хищений, выявленные нарушения в бизнес-процессах, взысканные долги и т.д.);
- метод оценки по количеству раскрытых нарушений. Данный метод опасен тем, что сотрудники СБ могут начать искусственно создавать нарушения, чтобы показать свою значимость и эффективность;
- метод оценки выполнения поставленных задач и планов;
- метод оценки по успехам — неудачам в деятельности компании. Эффективность данного метода тем выше, чем больше успех деятельности компании зависит от деятельности СБ;
- метод KPI (коэффициенты участия);
- экспертные оценки;
- метод оценки по совокупным показателям. Основу этого способа составляет разработанная в компании система показателей, которая может включать в себя объективные требования, знание теории и практики, общие результаты работы вверенного сектора компании, неплановые проверки и т.д.
Подчинение Службы безопасности:
- владельцу бизнеса (учредителю);
- генеральному директору (руководителю организации);
- акционерам.
Структура Службы безопасности:
- начальник;
- экономист;
- оперативник;
- аналитик;
- технарь;
- кибербезопасник;
- режимщик;
- контролер (аудитор).
Взаимодействие Службы безопасности:
- служба персонала;
- ИТ подразделение;
- юридическая служба;
- контрольно-ревизионное подразделение;
- маркетинговое подразделение;
- финансовое подразделение;
- основные бизнес подразделения.
При создании и функционировании Службы безопасности следует иметь в виду:
- в законодательстве отсутствует понятие «Служба безопасности». Поэтому это подразделение может носить разное название. Также отсутствует профессия «безопасник» и профессиональные стандарты по работе безопасника (за исключением информационной безопасности);
- нет четких должностных обязанностей у безопасника, в разных компаниях сотрудники Службы безопасности могут иметь разные должностные обязанности;
- идет тенденция к сокращению штата Службы безопасности. Многие задачи, решаемые безопасниками в 90-х, переданы на аутсорсинг или распределены между подразделениями. Безопасников используют там, где недостаточно текущего профессионализма сотрудника или профессиональные навыки нельзя было получить (например, умение вести визуальное наблюдение, расследовать инциденты и т.д.), а также там, где требуется осуществлять более жесткие контрольные или информационно-аналитические функции;
- в связи с сокращением штатов Службы безопасности безопасники переквалифицируются в риск-менеджеров или в комплаенс-менеджеров.
Особенности построения корпоративной безопасности в иностранных компаниях:
- слабое понимание иностранцами — как защищать бизнес в России;
- стремление соблюдать законодательство как в бизнесе, так и в мероприятиях по безопасности;
- угрозы имиджевых потерь оценивать сильнее, чем материальные потери;
- пытаются построить корпоративную безопасность на основе стандартов и взглядов, применяемых в их странах.
Начальник СБ должен отвечать следующим требованиям:
- быть лояльным к компании и его руководителю;
- уметь видеть и строить корпоративную безопасность как систему;
- быть специалистом в основной задаче, которая стоит перед безопасностью;
- понимать, что нужно бизнесу от безопасности
Задачи построения системы корпоративной безопасности:
- обеспечение устойчивого функционирования компании;
- предотвращение угроз безопасности компании;
- защита законных интересов компании;
- организация охранных мероприятий;
- защита информационных ресурсов компании;
- иные задачи, исходя из объектов безопасности
Законодательство в области корпоративной безопасности
- международное законодательство, включая международные стандарты;
- Конституция РФ
- Федеральные законы в форме кодексов (УК, КОАП, ГК, ТК, НК);
- Федеральные законы (о частной детективной и охранной деятельности, об ОРД, о коммерческой тайне, о персональных данных, об информации, информатизации и защите информации, о государственной тайне и т.д.);
- Указы Президента РФ и постановления Правительства РФ.
- ведомственные акты и стандарты (банковские стандарты, приказы Минфина, Минтруда, ФНС и т.д.);
- корпоративные акты и стандарты (например приказы госкорпораций или иностранных компаний);
- локальные акты предприятия в части обеспечения безопасности
Целью системы безопасности является своевременное выявление и предотвращение опасностей и угроз, обеспечение защищенности деятельности компании и достижения ей целей бизнеса.
Организация и функционирование системы безопасности компании должны осуществляться на основе следующих принципов.
- комплексность;
- своевременность;
- непрерывность;
- активность;
- законность;
- системность и плановость;
- целесообразность;
- дублирования;
- специализация;
- взаимодействие и координация;
- совершенствование;
- «не навредить бизнесу»;
- централизация управления;
- «золотое сечение» безопасности. Существуют три понятия: безопасность, скорость и дешевизна. Строя систему, можно выбрать только два из них. Система может быть безопасной и быстрой, но при этом она окажется очень дорогой. Она может быть безопасной и дешевой, но она будет медленной. Она может быть дешевой и быстрой, но небезопасной. Выбор оптимальной комбинации («золотого сечения») — прерогатива лиц, принимающих решения;
- персональная ответственность;
- минимальное использование человеческого фактора.
- ограничение полномочий;
- многорубежность систем безопасности;
- равнопрочность;
- сочетание гласности с конспирацией;
- психологическое воздействия на правонарушителя.
Средства обеспечения безопасности
- технические средства;
- организационные средства;
- информационные средства;
- финансовые средства;
- правовые средства;
- кадровые средства;
- интеллектуальные средства
Корпоративная безопасность достигается:
- созданием организационно защищенной структуры бизнеса;
- проведением мероприятий по защите компании
Организационно защищенная структура бизнеса:
- регистрация компании в оффшоре;
- разделение бизнеса на владеющие (активы) и операционные компании (договора); создание холдинга;
- использованием заемного капитала;
- отсутствием собственности (аренда помещений, лизинг оборудования и т.д.);
- обременение активов (например, использование залоговых схем);
- наличие филиалов и представительств;
- диверсификация бизнеса;
- установление защищенности принятия решения (распределение акций, выстраивание отношений с инвесторами, и т.д.);
- защищенная организационно-правовая форма (например, хозяйственное партнерство или непубличное акционерное общество);
- создание защищенных учредительных документов (в первую очередь Устав);
- выстраивание отношений с государством (не нарушать законы, выполнение социальных проектов, участие в политической жизни, поставка товаров и услуг для нужд государства, включение интересов государства и конкретных госчиновников в бизнес, финансирование госпроектов, создание лобби, благотворительность и т.д.);
- возможностью быстро вывести активы и уехать в другую страну.
Любое использование материалов медиапортала РШУ возможно только с разрешения
редакции.
В 2021 году охранная система каждого более или менее крупного бизнеса должна быть не только физической, ведь сегодня угрозы корпоративной безопасности могут принимать практически любой, даже самый простецкий вид. Повсеместная глобализация принесла огромное количество преимуществ, но с повальным развитием технологий у предпринимателей появилось множество проблем, касающихся защиты информации. Человек, сумевший добраться до сведений о своих конкурентах, получает мощный перевес для работы на рынке, тем самым превращаясь в настоящего монополиста. Именно поэтому абсолютно каждой организации следует надежно хранить свои данные, предваряя все попытки несанкционированного вторжения.
Что значит комплексная безопасность компании
Нетрудно догадаться, что в современных реалиях вопросы, связанные с охраной тех или иных особо важных данных, выдвигаются перед каждым предприятием, вне зависимости от вида осуществляемой деятельности, организационно-правовой формы и места, занимаемого в отрасли. Всевозможные утечки, связанные, например, с документацией, способны нанести непоправимый ущерб интересам фирмы, в том числе и благодаря усилению позиций конкурентов. К счастью, в 2021 году владельцы разных типов бизнеса могут оперировать целыми перечнями различных средств и систем, не допускающих утечки важной информации.
Сегодня под термином о корпоративной безопасности подразумевается понятие о целом комплексе различных мероприятий, нацеленных на повсеместную протекцию экономических, технических и юридических выгод какой-либо организации. Причем абсолютно все меры внедряются в структуры корпорации пошагово, в соответствии с этапами изначально проработанного и продуманного плана. Выполнить все операции наскоком и рядом быстрых решений не получится: в современных реалиях высокие заборы и охранные посты не представляют собой особой проблемы для злоумышленников. Нынешние бизнесмены борются буквально за каждого клиента, и любая утечка способна решить исход рыночной коммерческой битвы.
Внешние и внутренние угрозы корпоративной безопасности компании
К числу самых популярных проблем, с которыми сталкиваются владельцы бизнеса, не позаботившиеся о должной протекции наличествующих сведений, относятся:
- действия нечистых на руку конкурентов;
- финансовый шантаж;
- незаконные влияния со стороны сотрудников государственных учреждений;
- умышленные кражи, взломы, вторжения;
- случаи некомпетентности сотрудников;
- мошенничество и ситуации, связанные с намеренным непогашением кредитов;
- и т. д.
Готовые решения для всех направлений
Ускорь работу сотрудников склада при помощи мобильной автоматизации. Навсегда устраните ошибки при приёмке, отгрузке, инвентаризации и перемещении товара.
Узнать больше
Мобильность, точность и скорость пересчёта товара в торговом зале и на складе, позволят вам не потерять дни продаж во время проведения инвентаризации и при приёмке товара.
Узнать больше
Обязательная маркировка товаров — это возможность для каждой организации на 100% исключить приёмку на свой склад контрафактного товара и отследить цепочку поставок от производителя.
Узнать больше
Скорость, точность приёмки и отгрузки товаров на складе — краеугольный камень в E-commerce бизнесе. Начни использовать современные, более эффективные мобильные инструменты.
Узнать больше
Повысь точность учета имущества организации, уровень контроля сохранности и перемещения каждой единицы. Мобильный учет снизит вероятность краж и естественных потерь.
Узнать больше
Повысь эффективность деятельности производственного предприятия за счет внедрения мобильной автоматизации для учёта товарно-материальных ценностей.
Узнать больше
Первое в России готовое решение для учёта товара по RFID-меткам на каждом из этапов цепочки поставок.
Узнать больше
Исключи ошибки сопоставления и считывания акцизных марок алкогольной продукции при помощи мобильных инструментов учёта.
Узнать больше
Получение сертифицированного статуса партнёра «Клеверенс» позволит вашей компании выйти на новый уровень решения задач на предприятиях ваших клиентов..
Узнать больше
Используй современные мобильные инструменты для проведения инвентаризации товара. Повысь скорость и точность бизнес-процесса.
Узнать больше
Показать все решения по автоматизации
Политика безопасности компании как составляющая нормативного регулирования
Нетрудно догадаться, что в основе любой крупной организации лежит ряд правоприменительных регламентов, расширяемых и сжимаемых в зависимости от сферы деятельности и размеров предприятия. В рамках присутствующих, функционирующих внутри фирмы положений, в обязательном порядке прописываются меры различной протекции как физической, так и технической или информационной. Причем человек, составляющий своды подобных правил, в обязательном порядке опирается на действующее законодательство.
10 принципов обеспечения безопасности компании
К счастью, в 2021 году бизнесмены могут опираться на выкладки, полученные благодаря анализу деятельности каких-либо других организаций. Специалисты, много лет работающие в сфере СБ, сумели выработать перечень основных, принципиальных моментов, по которым осуществляется протекция любого более или менее успешного бренда:
- комплексность;
- своевременность;
- непрерывность;
- законность;
- плановость;
- целесообразность;
- дублирование;
- специализация;
- совершенствование;
- централизация.
Под каждым из этих терминов скрывается особо важный момент, обязательно принимаемый во внимание во время построения надежной охранной системы в рамках какой-либо фирмы.
Создание эффективной службы безопасности компании: пошаговая инструкция
Как уже говорилось ранее, сегодня владельцу бизнеса не нужно самостоятельно сидеть над планом по проработке структур СБ на своем предприятии. Все выкладки давно написаны компетентными людьми — осталось только продумать способ их внедрения.
Шаг 1. Выбор цели
Поиск явных, неявных и криминальных угроз, с последующими выводами о том, как можно их избежать.
Шаг 2. Постановка целей
Расстановка приоритетов и делегирование некоторых секторов общей задачи отдельным специалистам. Анализ ситуаций, в рамках которых беда уже случилась, с полным исследованием всех возможных последствий.
Шаг 3. Формирование отдела
Максимально приемлемый состав СБ на небольшом предприятии, должен включать в себя трех сотрудников — управляющего, заместителя и аудитора. На иные должности у маленькой компании попросту не хватит средств. Это важный этап системы обеспечения корпоративной безопасности.
Шаг 4. Расчет бюджета
СБ — это структура, не приносящая доходов, но напрямую влияющая на количество всяческих убытков. По статистике, на годовое содержание подобного отдела требуется не менее 3 млн рублей.
Шаг 5. Поиск профессионалов
Учет послужных списков, компетенций, знаний и навыков каждого приглашаемого на работу человека. Желательно отдать предпочтение специалистам, ранее трудившимся в МВД, ФСБ, ФСКН и ФСО.
Объекты ОБ
К числу таковых относятся:
- различные бизнес-процессы;
- руководство корпорации и ее персонал;
- активы и финансовые средства;
- товарно-материальные ценности;
- технологические выкладки;
- информационные ресурсы;
- репутация, имидж и так далее.
Именно по этим направлениям работают классические СБ всевозможных профильных организаций.
Субъекты ОБ
Рассмотрение корпоративной безопасности как системного явления производится с учетом следующих переменных:
- руководящий состав;
- отдельно нанятый сотрудник;
- совещательные органы;
- внешняя команда иного юридического лица;
- собственная группа СБ.
Нетрудно догадаться, что в рамках той или другой компании могут функционировать и смешанные варианты, включающие в себя несколько вышеупомянутых аспектов.
Новая парадигма ответственности
Как уже говорилось ранее, в 2021 году абсолютно каждое предприятие должно заботиться о сохранении собственных тайн, технологических карт, сертификатов, сведений и информационных свидетельств. Сегодня к защитным модулям выдвигаются чрезвычайно высокие требования, касающиеся, в том числе и необходимости в комплексном, повсеместном подходе.
Служба безопасности не справится
Чтобы не столкнуться с ситуацией, в рамках которой нанятые мастера попросту не сумели выполнить свои непосредственные обязанности, руководитель должен:
- Обучить обнаружению критических событий.
- Научить анализу тех или иных угроз.
- Рассказать о методах противостояния.
- Ввести должностные стандарты и регламенты.
- Проработать пошаговые инструкции.
Что больше всего мешает выстраивать систему
Сегодня в числе общеизвестных выкладок присутствует целых пять основных фактов, встающих на пути в виде препятствий у каждого бизнесмена, реализующего комплекс мер по протекции предприятия от внешних и внутренних угроз:
- низкая квалификация в профильной отрасли;
- нехватка профессионалов;
- чрезмерная экономия на сопутствующей отрасли;
- страх потери, казалось бы, нужных специалистов.
Избавившись от представленных проблем, руководитель без особого труда займется операциями по повышению эффективности вверенной ему СБ.
Какие задачи стоят перед новообразованной службой
Нетрудно догадаться, что практически все основные дела только что созданной структуры безопасности должны пролегать в двух плоскостях:
- защита любой информации, представляющей интерес для фирмы;
- предотвращение случаев утечки данных в сторону конкурентов;
- обеспечение стабильного операционного функционирования бренда;
- развитие кадрового состава, увеличение числа мастеров своего дела;
- протекция от нападок со стороны партнеров и так далее.
Абсолютно все перечисленные аспекты в обязательном порядке разбиваются на множества шагов, с последующей их тщательной, внимательной и аккуратной проработкой.
Принципы обеспечения безопасности в компании
К числу таковых относятся:
- создание нормативной отчетности;
- установление брендовой политики;
- оформление инструкций по реагированию на разные ситуации;
- непрерывность и комплексность подхода;
- повсеместная координация;
- адресация управления персоналам.
Сюда входят такие принципиальные моменты, как экономность, прозрачность и открытость всех образуемых структур. Причем один из самых важных этапов заключается именно в приобретении профильного программного обеспечения, позволяющего структурировать все имеющиеся на предприятии информационные выкладки.
Шпаргалка распознавания угроз
Общие рекомендации, выдаваемые персоналу новообразованной СБ, имеют приблизительно такой вид:
- всесторонний подход к каждой ситуации;
- действие по минимальному набору документации;
- применение средств обнаружения и профилактики;
- тщательный и внимательный подбор членов команды;
- развитие лояльности специалистов;
- использование безопасного, надежного ПО.
Подобные советы в обязательном порядке отражаются в нормативных, правоприменительных и внутрикорпоративных инструкциях компании.
Международные организации, предоставляющие услуги по аутсорсинговому обслуживанию в области корпоративной безопасности
Сегодня в сети можно найти огромное количество порталов, рассказывающих о тех или иных брендах, функционирование которых лежит исключительно в плоскости построения модулей СБ. К числу самых надежных предприятий подобного толка относятся:
- ControlRisks;
- Kroll;
- GPW LTD;
- Hartsecurity;
- G4S и так далее.
Профильных брендов, предлагающих аналогичные услуги в рамках общего коммерческого рынка, на самом деле очень много. Однако перечисленные организации обладают непререкаемым авторитетом однозначных лидеров для всей сферы в целом. Их клиенты — это крупные корпорации, индивидуальные предприниматели и небольшие юридические лица, официально зарегистрированные на территории различных стран.
Готовые решения для всех направлений
Ускорь работу сотрудников склада при помощи мобильной автоматизации. Навсегда устраните ошибки при приёмке, отгрузке, инвентаризации и перемещении товара.
Узнать больше
Мобильность, точность и скорость пересчёта товара в торговом зале и на складе, позволят вам не потерять дни продаж во время проведения инвентаризации и при приёмке товара.
Узнать больше
Обязательная маркировка товаров — это возможность для каждой организации на 100% исключить приёмку на свой склад контрафактного товара и отследить цепочку поставок от производителя.
Узнать больше
Скорость, точность приёмки и отгрузки товаров на складе — краеугольный камень в E-commerce бизнесе. Начни использовать современные, более эффективные мобильные инструменты.
Узнать больше
Повысь точность учета имущества организации, уровень контроля сохранности и перемещения каждой единицы. Мобильный учет снизит вероятность краж и естественных потерь.
Узнать больше
Повысь эффективность деятельности производственного предприятия за счет внедрения мобильной автоматизации для учёта товарно-материальных ценностей.
Узнать больше
Первое в России готовое решение для учёта товара по RFID-меткам на каждом из этапов цепочки поставок.
Узнать больше
Исключи ошибки сопоставления и считывания акцизных марок алкогольной продукции при помощи мобильных инструментов учёта.
Узнать больше
Получение сертифицированного статуса партнёра «Клеверенс» позволит вашей компании выйти на новый уровень решения задач на предприятиях ваших клиентов..
Узнать больше
Используй современные мобильные инструменты для проведения инвентаризации товара. Повысь скорость и точность бизнес-процесса.
Узнать больше
Показать все решения по автоматизации
Задачи систем КБ
К перечню таковых относятся:
- создание условий для нормальной работы;
- предотвращение всевозможных инцидентов;
- минимизация рисков;
- защита законных структур бизнеса;
- протекция информационных выкладок;
- проведение охранных мероприятий и так далее.
Принципы построения, процессы и направления корпоративной безопасности предприятия в обязательном порядке направляются как во внутреннюю, так и во внешнюю сторону деятельности фирмы. Причем немаловажную роль играет факт использования персоналом какого-либо профессионального или непрофессионального программного обеспечения.
От качества и степени надежности софта зависят случаи утечки нужных данных, и именно поэтому владельцу бизнеса следует подумать о покупке по-настоящему стоящего своих денег ПО.
Для эффективного функционирования и автоматизации различных бизнес-процессов подходит софт от «Клеверенс», который позволяет не только быстро и безопасно проводить все операции, но и помогает повысить эффективность работы предприятия в целом.
Основные виды угроз интересам компании
К числу таковых относятся:
- конкуренция;
- человеческий фактор;
- деятельность государственных органов;
- организованная преступность;
- техногенные и природные катастрофы.
Сотрудники обязаны иметь достойный ответ на проблему любого характера.
Функционирование СБ осуществляется на принятии во внимание следующих принципов:
- комплексность;
- своевременность;
- плановость;
- централизация;
- кооперация;
- законность;
- активность и так далее.
Средства обеспечения протекции
Могут быть техническими, организационными, информационными, финансовыми, правовыми, кадровыми и интеллектуальными.
Подсистемы охранительных структур
К числу таковых относятся следующие разновидности модулей безопасности:
- информационная;
- кадровая;
- физическая;
- личная;
- территориальная;
- правовая и пр.
Причем с любым из перечисленных аспектов должен взаимодействовать отдельный специалист, обладающий соответствующими компетенциями.
Способы функционирования СБ
Основы, риски и задачи корпоративной безопасности организации при проработке инструкций должны учитывать следующий набор методик:
- изменение местоположения;
- устранение объекта опасности;
- маскировка настоящего положения дел;
- активация охранных структур.
Нетрудно догадаться, что на каждый регламент пишется собственная пошаговая инструкция, шаги которой проанализированы заранее.
Служба безопасности компании
Как уже говорилось ранее, в небольших организациях сопутствующий отдел должен состоять из, максимум, трех людей — управленца, заместителя и аналитика. В рамках более крупных компаний ячейка расширяется соответственно габаритам и конфигурации бизнеса.
Подготовка к созданию служб, департаментов, руководителей и отделов комплексной корпоративной безопасности
Здесь основную роль играет плановый подход — предварительное оформление всех будущих шагов. После создания определенной нормативной документации ответственный человек должен неукоснительно следовать заранее созданной схеме действий. Нетрудно догадаться, что основной момент заключается, в том числе и в проработке внутриполитических стандартов для всей фирмы в целом. Заниматься подобными операциями должен сотрудник, спокойной обращающийся с текущими разделами законодательства Российской Федерации. Даже у небольшой фирмы на содержание СБ уходит порядка 3 000 000 рублей в год. Именно поэтому цена ошибки велика, так как данные активы направлены не на увеличение прибыли, а на снижение возможных расходов.
Особенность построения охранительных служб в условиях экономического кризиса
В 2021 году бизнесу пришлось столкнуться со множеством проблем, касающихся международной пандемии и предпосылок надвигающегося финансового упадка. Добиться немалых успехов в деле создания эффективной и оптимальной протекции сегодня можно только с использованием следующих принципов:
- определение направлений, оставляемых на аутсорсинг;
- привлечение сотрудников непрофильных отделов к антикризисным процессам;
- внутрикорпоративные расследования;
- вычисление ненадежных партнеров и контрагентов;
- внесение изменений в общие концепции и так далее.
Модернизации должна подвергаться, в том числе и политика обеспечения безопасности на корпоративных мероприятиях.
Количество показов: 12454
Олег ПАНИН, независимый эксперт
Источник: БДИ
Понятие безопасности многогранно. В условиях конкурентной борьбы и криминализации рынка наряду с традиционными задачами охраны объектов у службы безопасности (СБ) появились новые задачи детективного характера, в том числе противодействие экономическому шпионажу, выявление ненадежных деловых партнеров и многое другое. В статье в структурированной форме представлены задачи и функции СБ, дано представление о методах и средствах ее деятельности, описаны виды организации подразделений охраны, нормативно-правовые аспекты охранной деятельности.
Виды охраны. Правовые основы охранной деятельности
Система защиты представляет собой совокупность сил и средств для обеспечения требуемого уровня безопасности объекта. В ней можно выделить следующие структурные компоненты (рис. 1):
• комплекс организационных мероприятий;
• инженерно-технические средства защиты;
• действия сотрудников СБ.
Рис. 1. Обобщенная структура системы защиты
Организационная поддержка функционирования системы защиты включает в себя комплекс мер по управлению службой безопасности, а также регламентирующие эти меры организационно-распорядительные документы. Инженерно-технические средства защиты предназначены для выполнения следующих задач:
• обеспечение санкционированного доступа;
• обнаружение проникновения нарушителя на объект;
• создание препятствий нарушителю при движении к цели акции;
• контроль проноса запрещенных предметов и т.п.
Задача обеспечения безопасности объекта возлагается на специально создаваемое структурное подразделение – СБ. Формы организации этой структурной единицы могут быть разными в зависимости от формы собственности объекта, его важности, количества сотрудников, а также прочих факторов. Охрана объекта может осуществляться:
• войсковой охраной (подразделением внутренних войск МВД России);
• отрядом ведомственной охраны;
• подразделением вневедомственной охраны МВД России, а также военизированным или сторожевым подразделением при органах внутренних дел;
• частным охранным предприятием.
Рассмотрим правовую базу каждого из видов охраны (табл. 1).
Таблица 1. Правовая база охранной деятельности
- Закон «О безопасности» от 5 марта 1992 года № 2446-1.
- Закон «О внутренних войсках МВД РФ» от 6 февраля 1997 года № 27-ФЗ.
- Закон «О ведомственной охране» от 14 апреля 1999 года № 77-ФЗ.
- Постановление Правительства РФ «Об организации ведомственной охраны» от 12 июля 2000 года № 514.
- Закон «О частной детективной и охранной деятельности в Российской Федерации» от 11 марта 1992 года № 2487-1.
- Постановление Правительства РФ «Вопросы частной детективной и охранной деятельности» от 14 августа 1992 года № 587.
- «Положение о вневедомственной охране при органах внутренних дел Российской Федерации» от 14 августа 1992 года № 589.
- Закон «Об информации, информатизации и защите информации» от 20 февраля 1995 года № 24-ФЗ.
- Закон «Об оружии» от 13 декабря 1996 года № 150-ФЗ.
- «Положение о ведомственной охране Министерства (ведомства)».
Внутренние войска
Охрана важных государственных объектов осуществляется внутренними войсками МВД России. Федеральный закон «О внутренних войсках МВД РФ» от 6 февраля 1997 года № 27-ФЗ определяет правовые основы деятельности частей и подразделений внутренних войск по охране таких объектов. Порядок выполнения военнослужащими внутренних войск служебно-боевых задач, организации и несения караульной службы определен в «Уставе гарнизонной и караульной службы Вооруженных Сил Российской Федерации».
Ведомственная охрана
Организационно-правовые основы создания и деятельности ведомственной охраны определяет Федеральный закон «О ведомственной охране» от 14 апреля 1999 года № 77-ФЗ. В нем определены основные требования к работникам ведомственной охраны, их права и обязанности, порядок применения физической силы, специальных средств и огнестрельного оружия.
Ведомственная охрана осуществляет защиту охраняемых объектов, являющихся государственной собственностью. Защита объектов иных форм собственности осуществляется в соответствии с заключенными договорами. На основании указанного закона федеральные органы исполнительной власти, министерства и ведомства, имеющие право на создание ведомственной охраны, разрабатывают «Положения о ведомственной охране» подведомственных им объектов. Перечень федеральных органов исполнительной власти, имеющих право создавать ведомственную охрану, определен Постановлением Правительства РФ от 12 июля 2000 года «Об организации ведомственной охраны».
Основными задачами ведомственной охраны являются:
• защита охраняемых объектов от противоправных посягательств;
• обеспечение на охраняемых объектах пропускного и внутриобъектового режимов;
• предупреждение и пресечение преступлений и административных правонарушений на охраняемых объектах.
Структура и полномочия органов ведомственной охраны, нормы численности работников, а также порядок организации их деятельности определяются «Положением о ведомственной охране».
Вневедомственная охрана
В соответствии с «Положением о вневедомственной охране при органах внутренних дел РФ» (Постановление Правительства РФ от 14 августа 1992 года) при органах внутренних дел создаются подразделения вневедомственной охраны. Основными задачами вневедомственной охраны являются:
• охрана имущества собственников на договорной основе;
• участие в инспектировании ведомственной охраны предприятий, учреждений и организаций;
• организация и проведение испытаний средств охранной сигнализации, выдача сертификатов;
• технический надзор за выполнением проектных и монтажных работ по оборудованию объектов средствами охранной сигнализации.
Кроме того, при органах внутренних дел существуют военизированные и сторожевые подразделения, осуществляющие на договорной основе охрану объектов всех форм собственности независимо от ведомственной принадлежности. До принятия закона о вневедомственной охране на них распространяется действие Федерального закона «О ведомственной охране».
Частные охранные предприятия
В соответствии с Федеральным законом «О частной детективной и охранной деятельности в Российской Федерации» от 11 марта 1992 года № 2487-1 частным охранным предприятиям разрешается оказывать услуги в виде вооруженной охраны имущества собственников. Частная детективная и охранная деятельность осуществляется для сыска и охраны. В целях охраны разрешается предоставление следующих видов услуг:
• защита жизни и здоровья граждан;
• охрана имущества собственников, в том числе при его транспортировке:
• проектирование, монтаж и эксплуатационное обслуживание средств охранно-пожарной сигнализации;
• консультирование и подготовка рекомендаций клиентам по вопросам правомерной защиты от противоправных посягательств;
• обеспечение порядка в местах проведения массовых мероприятий.
Охранная деятельность таких предприятий не распространяется на объекты, подлежащие государственной охране, перечень которых утверждается Правительством Российской Федерации (приложение 1 к Постановлению Правительства «Вопросы частной детективной и охранной деятельности» от 14 августа 1992 года с последующими изменениями).
Широко применяется и смешанный вид охраны, например объект может охраняться ведомственной охраной и внутренними войсками, внутренними войсками и собственной службой безопасности.
Дальнейшее описание ведется применительно к СБ, которая может быть организована на базе ведомственной охраны, частного охранного предприятия а также вневедомственной охраны.
Служба безопасности: задачи и функции
В соответствии с законом РФ «О безопасности» от 5 марта 1992 года: «Безопасность – это состояние защищенности жизненно важных интересов личности, общества и государства от угроз внутреннего и внешнего характера». Угроза безопасности – потенциальная возможность действия, способного причинить ущерб интересам объекта. СБ является структурным подразделением предприятия, предназначенным для обеспечения защиты предприятия от прогнозируемых угроз.
Рассматривая безопасность как комплексное понятие, можно выделить следующие его составляющие:
• физическую безопасность;
• безопасность внешней деятельности;
• информационную безопасность;
• психологическую безопасность.
Задачи СБ по обеспечению безопасности показаны на рис. 2. В свою очередь, выполнение каждой задачи обеспечивается следующими функциями.
Рис. 2. Задачи СБ по обеспечению безопасности
|
Служба безопасности |
||||
|
Составляющие безопасности
|
Физическая безопасность |
Безопасность внешней деятельности |
Информационная безопасность |
Психологическая безопасность |
|
Задачи СБ по обеспечению безопасности
|
Охрана имущества и сотрудников предприятия |
Защита коммерческих интересов предприятия |
Защита конфиденци-альной информации |
Выявление неблагонадежных сотрудников |
Функциями СБ по обеспечению физической безопасности являются:
• обнаружение проникновения нарушителя на охраняемую территорию;
• охрана имущества предприятия;
• защита персонала предприятия от преступных посягательств;
• обеспечение пропускного режима, разграничение доступа на объект;
• организация инженерно-технической защиты охраняемых зданий, помещений.
Безопасность внешней деятельности обеспечивается комплексом мер по выявлению и локализации угроз, затрагивающих коммерческие интересы предприятия.
В том числе, сюда входит:
• изучение криминальных аспектов рынка;
• противодействие экономическому шпионажу;
• выявление ненадежных деловых партнеров, сбор информации о лицах, заключающих контракты с предприятием;
• борьба с недобросовестной конкуренцией;
• выявление фактов незаконного использования товарных знаков и т.п.
Мероприятия по обеспечению информационной безопасности направлены на предотвращение утечки конфиденциальной информации с охраняемого объекта и включают в себя:
• организацию конфиденциального делопроизводства;
• ограничение круга лиц, работающих с конфиденциальными документами;
• организацию ведения конфиденциальных переговоров;
• расследование обстоятельств разглашения сведений, составляющих коммерческую тайну и т.д.;
• мероприятия по противодействию техническим способам несанкционированного съема информации;
• мероприятия по защите информации, циркулирующей в компьютерах, вычислительных сетях.
Психологическая безопасность достигается комплексом мер по выявлению неблагонадежных сотрудников предприятия, в том числе:
• выявление неблагонадежных сотрудников и их групп путем проведения оперативно-розыскных мероприятий (в рамках полномочий СБ);
• выявление неблагонадежных сотрудников и их групп путем психологического тестирования;
• профилактические мероприятия по формированию правосознательного поведения сотрудников.
Служба безопасности: структура, методы и средства деятельности
Структура и состав СБ определяются реальными потребностями предприятия и зависят от многих факторов: важности (потенциальной опасности) объекта, формы собственности, рода деятельности, количества сотрудников, места расположения и т.п. Типовая структура СБ приведена в табл. 2.
Таблица 2. Типовая структура СБ
| Подразделение СБ | Внутренняя структура | Функции |
| 1. Отдел физической охраны и режима | 1. Группа охраны
2. Группа сопровождения 3. Тревожная группа 4. Группа инженерно-технической защиты 5. Группа режима 6. Бюро пропусков |
1. Обеспечение физической безопасности людей
и мат. ценностей 2. Обеспечение пропускного и внутриобъектового режима |
| 2. Отдел безопасности
внешней деятельности |
1. Разведывательная группа
2. Контрразведывательная группа 3. Аналитическая группа |
Сбор и анализ разведывательной информации |
| 3. Отдел защиты информации | 1. Группа технической защиты информации
2. Группа конфиденциального делопроизводства |
Предотвращение утечки конфиденциальной информации
с охраняемого объекта |
| 4. Отдел психологической безопасности | – | Проверка благонадежности сотрудников, защита
от «внутреннего» нарушителя |
Отдел физической охраны и режима
Охрана и режим – традиционные виды охранной деятельности. Основная задача отдела – обнаружение несанкционированного доступа на территорию объекта, а также осуществление контрольно-пропускного режима. Основными методами деятельности являются:
• патрулирование (периодический обход территории);
• выставление постов (пост – это участок местности, порученный часовому для охраны и обороны);
• контрольно-пропускные функции (операторы КПП);
• сопровождение (охрана физических лиц).
К техническим средствам относятся все приспособления, повышающие эффективность охранной деятельности, в том числе:
• технические средства охраны (датчики охранной сигнализации, периметровые системы охраны, средства теленаблюдения, средства тревожно-вызывной сигнализации и т.д.);
• средства управления доступом (турникеты, кодонаборные устройства, тамбур-шлюзы, металлодетекторы и т.п.);
• инженерные средства защиты (периметровые заграждения, физические барьеры, решетки, строительные конструкции зданий, сооружений и т.п.);
• оружие, средства индивидуальной защиты и т.д.
Отдел безопасности внешней деятельности
Задача отдела – сбор и анализ разведывательной информации. К методам деятельности относятся:
• замаскированный опрос сотрудников;
• изучение документов;
• негласное наведение справок;
• скрытое наблюдение и т.д.
К техническими средствам сбора информации относятся:
• средства негласного съема информации;
• средства скрытого видеонаблюдения;
• средства компьютерного шпионажа и т.п.
Наличие этого отдела в структуре СБ зависит, прежде всего, от степени вовлеченности предприятия в конкурентную борьбу, прогнозирования угроз его экономической безопасности.
Отдел защиты информации
Задача отдела – предотвращение утечки конфиденциальной информации с охраняемого объекта. Все меры по защите информации можно разделить на две группы:
• организационные;
• технические.
Организационно защита охраняемых сведений обеспечивается комплексом мероприятий по работе с бумажными носителями информации и персоналом, в том числе:
• ведением конфиденциального делопроизводства;
• ограничением круга доступа лиц, допущенных к работе с документами;
• установлением определенного порядка ведения телефонных переговоров, применения радио- и телеграфной связи на предприятии;
• воспитательно-профилактической работой с сотрудниками предприятия;
• совершенствованием внутриобъектового и пропускного режима.
К техническим мероприятиям по предотвращению утечки информации можно отнести:
• периодические испытания выделенных помещений на наличие средств негласного съема информации;
• реализацию набора механизмов по защите компьютерной информации от несанкционированного доступа.
Отдел психологической безопасности
Задача отдела – выявление неблагонадежных сотрудников. К основным методам работы относятся:
• профилактическая работа с персоналом (вывешивание стендов, бюллетеней, разъяснительная работа);
• личная беседа с сотрудником, опрос;
• психологическое тестирование;
• психофизиологические исследования.
В качестве материально-технического обеспечения технологий оценки персонала применяется аппаратура для психофизиологических исследований с использованием полиграфа.
Нормативное обеспечение деятельности
Все нормативные документы по охране объектов можно разделить на три вида:
• документы федерального уровня;
• документы ведомственного уровня;
• документы локального уровня.
Во-первых, это федеральные нормативно-правовые акты (законы, постановления Правительства), являющиеся правовой базой создания СБ (см. табл. 1).
Во-вторых, существуют документы ведомственного уровня, такие как упомянутое выше «Положение о ведомственной охране Министерства». Они регулируют вопросы организации охранной деятельности в отрасли.
В-третьих, в качестве «бумажного обеспечения» деятельности СБ на объекте должен быть разработан комплект организационно-распорядительных документов локального уровня (табл. 3). Их состав и содержание не регламентированы, а определяются исходя из практических потребностей.
Таблица 3. Комплект организационно-распорядительных документов локального уровня, регламентирующих деятельность СБ
| № | Название | Содержание |
| 1 | Положение о СБ предприятия (Устав СБ) | См. в тексте |
| 2 | Комплект положений о подразделениях СБ | Определяет задачи и функции подразделения, его место в составе СБ, внутреннюю организацию. На основе положения составляется штатное расписание подразделения |
| 3 | Комплект должностных инструкций персонала СБ | Определяет права и обязанности персонала СБ, а также вопросы его ответственности |
| 4 | Инструкция по организации охраны предприятия | Определяет предметы защиты, способы охраны (посты, рубежи защиты, порядок патрулирования территории) и т.д. |
| 5 | Инструкция по защите информации | Определяет основные организационно-технические мероприятия по защите информации на объекте |
| 6 | Инструкция об организации пропускного режима | Регламентирует порядок пропуска сотрудников и транспортных средств через КПП, виды пропусков, порядок их оформления и хранения |
| 7 | Инструкция об организации внутриобъектового режима | Определяет правила внутреннего трудового распорядка, техники безопасности и противопожарной безопасности на территории объекта |
| 8 | Инструкция по организации эксплуатации технических средств и систем охраны | Регламентирует порядок проведения техобслуживания и ремонта технических средств, ведения учетной документации, вопросы хранения, консервации и списания |
| 9 | Инструкция о действиях в нештатных ситуациях | Определяет порядок действий персонала СБ при нападении нарушителей, а также в других чрезвычайных ситуациях (пожар, авария, стихийные бедствия и пр.) |
Основным нормативным документом, регулирующим деятельность СБ, является Положение о службе безопасности (Устав). В нем должны быть отражены следующие вопросы:
• нормативно-правовое обеспечение деятельности СБ;
• задачи и функции;
• организационно-штатная структура;
• кадровые ресурсы, сотрудники СБ, их права и обязанности;
• взаимодействие с правоохранительными органами;
• порядок применения физической силы, огнестрельного оружия, специальных средств;
• материально-техническое обеспечение;
• финансовое обеспечение;
• контроль деятельности СБ.
В заключение коснемся вопросов контроля за обеспечением безопасности на объекте. Контроль – одна из функций управления, необходимая для оценки качества работы. Применительно к СБ качество работы оценивается числом отраженных угроз к общему числу реализованных угроз за определенный интервал времени. Конкретно это выражается через:
• число пресеченных попыток проникновения на охраняемую территорию;
• число пресеченных попыток нарушений пропускного режима;
• число пресеченных попыток хищения конфиденциальной информации,
• число своевременно выявленных и локализованных угроз безопасности внешней деятельности предприятия.
Отметим, что в полном объеме описанная структура СБ реализуется, как правило, на крупных или ведущих активную коммерческую деятельность объектах. На средних и малых объектах она корректируется с учетом реальных потребностей предприятия.
Основные направления службы безопасности.
В данной статье я хочу Вас познакомить с самой интересной «по моему мнению» службой в современном предприятии. Называется она «служба безопасности». Дочитав статью до конца вы узнаете для чего нужна служба безопасности на предприятии её задачи, функции и основные направления.
Служба безопасности – одна из важнейших структурных единиц любого современного предприятия, отвечающая за обеспечение безопасности проведения производственных и прочих внутренних процессов от несанкционированных посягательств.
Цель создания службы безопасности – обеспечение для предприятия условий защищенности от криминальной конкуренции – деятельности социальных организаций или физических лиц, направленной на получение односторонних преимуществ в бизнесе и основанной на нарушениях законодательства, деловой этики, наносящий экономический или иной ущерб цивилизованному бизнесу.
Состав службы безопасности
Организационно служба безопасности состоит из следующих структурных единиц:
- отдела режима и охраны, в составе сектора режима и сектора охраны;
- специального отдела в составе сектора обработки секретных документов и сектора обработки документов с грифом «Коммерческая тайна»;
- инженерно-технической группы;
- группы безопасности внешней деятельности.
Основные задачи службы безопасности предприятия
- обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;
- организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;
- организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;
- предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;
- выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;
- обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;
- обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;
- обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;
- оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.
Общие функции службы безопасности
Служба безопасности на предприятии:
- организует и обеспечивает пропускной и внутри объектовый режим в зданиях и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками, смежниками, партнерами и посетителями;
- руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;
- участвует в разработке основополагающих документов с целью закрепления в них требований обеспечение безопасности и защиты коммерческой тайны, в частности, Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, а также трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей руководства, специалистов, рабочих и служащих;
- разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся коммерческой тайной, при всех видах работ, организует и контролирует выполнение требований «ИНСТРУКЦИИ по защите коммерческой тайны»;
- изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций о деятельности предприятия и его клиентов, партнеров, смежников;
- организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия;
- разрабатывает, ведет, обновляет и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации;
- обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны;
- осуществляет руководство службами и подразделениями безопасности подведомственных предприятий, организаций, учреждений и других в части оговоренных в договорах условиях по защите коммерческой тайны;
- организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к защите коммерческих секретов был глубоко осознанный подход;
- ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;
- ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;
- поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе (зоне).
Основные направления службы безопасности
Существуют два основных направления службы безопасности:
- Обеспечение внутренней безопасности компании
- Обеспечение внешней безопасности компании
Данное направление предполагает систему мер получения упреждающей информации, реагирования на угрозу создания внутри компании предпосылок к возникновению негативной ситуации и устранения последствий уже возникшей.
Данное направление предполагает систему мер по получению упреждающей информации, реагированию на угрозу из внешней среды по созданию предпосылок к возникновению негативной ситуации в компании и ликвидации последствий уже возникшей.
Статья носит ознакомительный характер для студентов и пользователей занимающихся информационной безопасностью. Если будут вопросы по статье пишите в комментариях обязательно отвечу и помогу.
-
Виктор Черемных -
20 апреля, 2018 -
No Comments
Добавить комментарий
Группа в VK
Обнаружили опечатку?
Сообщите нам об этом, выделите текст с ошибкой и нажмите Ctrl+Enter, будем очень признательны!
Свежие статьи
Облако меток
Похожие статьи
Обзор инструментов тестирования на проникновение
Тестирование на проникновение (пентест) – это процесс практической оценки уязвимостей безопасности в приложениях c целью установить, смогут ли злоумышленники использовать их и поставить под угрозу
Искусство форензики
Форензика (компьютерная криминалистика, расследование киберпреступлений) — прикладная наука о раскрытии преступлений, связанных с компьютерной информацией, об исследовании цифровых доказательств, методах поиска, получения и закрепления таких
Утилита IPTABLES
IPTABLES — утилита межсетевого экрана, предназначенная для операционных систем Linux. Iptables основана на правилах, которые контролируют входящие и исходящие пакеты, а также использует цепочки правил
Любая компания ежедневно подвергается рискам — правовым, репутационным, экономическим и программным. Их — десятки. Они могут быть незначительными — из-за мелких оплошностей и недосмотра персонала (не отправили вовремя договор или не подписали документы). А могут быть и довольно серьёзными — утечка баз данных, материальные и репутационные потери и даже разорение предприятия.
Какой бы ни была угроза, её необходимо своевременно выявить, а лучше — предотвратить на корню. Необходимо иметь понимание: откуда и какой опасности можно ожидать, какие действия или бездействия являются рискованными и чего такие риски могут стоить.
Какими бывают корпоративные угрозы
Корпоративные угрозы можно разделить на несколько видов (таблица 1).
Таблица 1. Виды корпоративных угроз
|
Виды угроз |
Источники угроз |
|
|
В зависимости от места возникновения |
||
|
Внутренние угрозы |
Некачественный отбор персонала. Нарушение сотрудниками правил трудового распорядка. Действия сотрудников, причиняющие предприятию материальный и (или) репарационный ущерб. |
|
|
Внешние угрозы |
Действия рейдерских компаний или отдельных лиц, направленные на захват управления или имущества компании. Действия конкурентов, направленные на подрыв репутации компании, кражу интеллектуальной собственности, коммерческой тайны. Экономический террор по отношению к компании. Поступки физических лиц, вызванные личной неприязнью к компании, её руководству или персоналу, нацеленные на подрыв репутации компании и (или) порчу имущества. Незаконные действия госорганов и силовых структур. |
|
|
В зависимости от фактора воздействия |
||
|
Экономические |
Объективные |
Возникают по причинам экономических кризисов, инфляции, санкций. |
|
Преднамеренные |
Могут возникнуть ввиду мошеннических действий, недобросовестной конкуренции, демпинга, промышленного шпионажа. |
|
|
Юридические |
Целенаправленные |
Заведомо неправильное оформление документов. |
|
Субъективные |
Возникают из-за правовой неосведомлённости. |
|
|
Информационные |
Преднамеренные |
Связаны с разглашением, использованием, искажением или уничтожением конфиденциальной информации, порчей используемого для приёма и хранения данных оборудования. |
|
Непреднамеренные |
Ошибки при разработке ПО, халатность сотрудников, отказ техники |
|
|
Физические |
Непреднамеренные |
Связаны техногенными авариями и природными явлениями. |
|
Преднамеренные |
Взломы, кражи, непреднамеренное проникновение на территорию и т.п. |
Кроме этого, угрозы можно классифицировать по уровню допустимости — на реальные и потенциальные.
Справка! Потенциальная угроза — это опасность «в зачатке», формирование предпосылок к возможному нанесению вреда. Реальные угрозы представляют собой окончательно сформировавшееся явление, когда для нанесения вреда недостаёт одного или нескольких условий. Вероятность реальной угрозы можно подсчитать исходя из теистических данных, с помощью экспертных методов, методами группового SWOT-анализа.
Руководитель компании для каждой обнаруженной угрозы должен просчитать уровень возможных потерь в материальном или денежном выражении.
Как обеспечить безопасность организации: 10 принципов
Защитным «куполом» от внешних и внутренних угроз для компании станет комплекс мер по обеспечению корпоративной безопасности.
Система безопасности должна быть уникальной для каждой компании, что во многом зависит от рода деятельности. Но есть общие принципы, которые можно взять за основу.
Итак, система безопасности должна быть:
- Комплексной. Руководство должно учесть все потенциальные угрозы.
- Целесообразной. Расходы на безопасность нужно сопоставить с размерами потенциального ущерба
- Постоянной. Цикл защиты должны работать непрерывно по цепочке: планирование — тестирование — внедрение — совершенствование — планирование.
- Своевременной. Каждое мероприятие по созданию безопасности должно быть направлено на предупреждение возможных угроз и содержать алгоритмы по недопущению посягательств на ценности компании.
- Специализированной. Для работы с системой следует использовать специально обученных и подготовленных специалистов.
- Заменяемой. Способы защиты рекомендуется дублировать, чтобы иметь запасной вариант в случае выпадения одного из звеньев системы безопасности.
- Централизованной. Система безопасности компании должна функционировать в соответствии с общими утверждёнными принципами и контролироваться руководителем организации.
- Плановой. Защита должна укрепляться в соответствии с планами, разработанными для каждого подразделения, отдела, отдельных сотрудников компании.
- Законной. Безопасность компании должна обеспечиваться в рамках действующего законодательства.
- Прогрессивной. Средства и меры защиты нужно постоянно совершенствовать и дополнять, следить за выходом поправок в законах и методиках, техническими новинками.
Строим систему безопасности: с чего начать
Прежде всего проведите аудит процессов компании и выделите те из них, которые требуют защиты. По итогу аудита нужно составить список слабых мест, конфиденциальных данных компании, отделов, где они используются и допущенных к ним лиц. Также проанализируйте, случались ли ошибки, утечки сведений, и когда это было в последний раз. Не обойдётся без мелких нарушений и оплошностей со стороны сотрудников. Это вполне рабочие моменты, но нужно подумать о том, как их предотвратить или свести к минимуму. Для слабых мест нужно просчитать вероятность наступления негативных моментов (сбои работы систем, проникновения на территорию, кражи данных и т.п.) и размер возможного ущерба, который может понести компания.
Далее можно придерживаться несложного пошагового алгоритма
1. В зависимости от слабых мест и угроз, характерных для конкретной сферы деятельности определите цели и задачи системы безопасности. К примеру, для IT-компаний в приоритете защита от утечек информации, если компания реализует смартфоны или ювелирные изделия, потребуется предотвратить возможные вторжения и внутренние кражи.
2. Разработайте «Политику безопасности предприятия». Это основной документ, необходимый для защиты от угроз. В него можно включить:
- описание потенциально опасных ситуаций;
- описание система безопасности компании и её задач;
- методы оценки состояния безопасности;
- материально-техническую базу;
- меры по реализации основных положений концепции безопасности и контроля.
«Политика безопасности» подписывается руководителем компании.
3. Назначьте ответственных или сформируйте отдел. Курировать такие вопросы и заниматься разработкой охранных мероприятий может непосредственно руководитель организации. Если компания небольшая, можно доверить такую работу отдельному сотруднику. Для крупного предприятия целесообразно создать службу безопасности с привлечением обученных специалистов или передать такую функцию на аутсорсинг.
Совет! При разработке стратегии руководствуйтесь принципом рациональной достаточности и адекватности действий. Расходы на обеспечение безопасности не должны превышать сумму возможных потерь в случае возникновения негативных ситуаций.
4. И снова — аудит. Но на этот раз будем проверять на прочность саму систему безопасности. Такие проверки бывают двух видов — внутренние и внешние (таблица 2)
Таблица 2. Особенности аудита службы безопасности
|
Виды аудита |
Цели аудита |
Объекты аудита |
|
Внутренний аудит |
Проводится для выявления и исправления ошибок службы безопасности и защиты от потенциальных рисков, вызванных некомпетентностью работников службы, их недостаточным взаимодействием с другими подразделениями. |
Проверяют:
|
|
Внешний аудит |
Комплекс мер направлен на проверку эффективности реакции на угрозы извне. |
Проверяют:
|
Для проверки службы безопасности можно привлечь сторонних специалистов, в частности, это целесообразно для внешнего аудита. По завершении проверки составляется отчёт. В нём прописываются слабые места службы безопасности, которые необходимо устранить.